CREATE    PROCEDURE sp_rechnungs_historie
@where varchar(100)
 
AS
 
declare @sql varchar(200)
set @sql= 'SELECT     RECKEY, REC_ART, RECNREX, RECLIEF, REC_HJMT, 
' REC_WAEHRUNG, REC_NETTO_WE, REC_MWST_WE, 
                      REC_MWST_WE + REC_NETTO_WE AS h_brutto  FROM  RECHID '
 
set @sql = @sql + @where
exec(@sql)
GO

sqlstring = "sp_rechnungs_historie " &  wherestring

wherestring = "where reckey = '2006002000'"
ergebnis:
Zeile 1: Falsche Syntax in der Nähe von '2006002000'.

wherestring = "where reckey = ''2006002000''"
ergebnis:
Öffnendes Anführungszeichen vor der Zeichenfolge '2006'.
Zeile 2: Falsche Syntax in der Nähe von '2006'.

wherestring = "where reckey = '''2006002000'''"
ergebnis
Zeile 1: Falsche Syntax in der Nähe von '2006002000'.

  Public Function Get_Dataset_via_SQLConn(ByVal SelectCommand As String, _
                                            ByVal conn As SqlConnection) As _
                                            DataSet
 
        Dim DS_Server As DataSet
        Dim DA_Server As SqlDataAdapter
 
        DA_Server = New SqlDataAdapter(SelectCommand, conn)
        DS_Server = New DataSet("MeinServerDataset")
 
        DA_Server.Fill(DS_Server, "MeineTabelle")
 
        Return DS_Server
 
    End Function

 sqlCommand =  
sp_rechnungs_historie ' where (  ( reckey = '''2006002000'''  ) )'